IT-Know-how und EDV-Wissen für den Datenschutzbeauftragten

Inhalte

Der Fokus der EU-DSGVO auf IT-Sicherheit

• Auch technische Daten können personenbezogen sein
• Die Schutzziele der EU-DSGVO: Vertraulichkeit und Integrität, Verfügbarkeit und Belastbarkeit
• Was bedeutet Stand der Technik?
• Wie sind technische und organisatorische Maßnahmen auszuwählen?

Internet und Internetprotokolle

• Grundlagen des Internets und von TCP/IP
• Verständnis für Sicherheitsprobleme entwickeln
• Begriffe wie Proxy und Firewall richtig einordnen
• Typische Schwachstellen im Netzwerk erkennen: Wo setzen Hacker an?
• Funktionsweise des Webs: Was tun Cookies wirklich?

Verschlüsselung

• Typen der Verschlüsselung
• Stärken und Schwächen von Verschlüsselungen
• In welchen Szenarien sind welche Verschlüsselungsverfahren nützlich?
• Welche Schlüssellängen sind empfehlenswert?

Hashverfahren

• Hashverfahren als wichtige Rolle für die Sicherheit von personenbezogenen Daten
• Hashalgorithmen als sichere Ablage von Passwörtern
• Wie Hashverfahren funktionieren und in der Praxis verwendet werden

Authentifikationsverfahren

• Möglichkeiten zur Authentifikation: Biometrie und Passwortverfahren
• Typische Passwortverfahren kennen und einschätzen, u.a.: Einmal-Token, Pin/Tan-Verfahren sowie Zwei-Faktor-Authentifikation

Berechtigungen

• Das Need-to-know-Prinzip
• Administrative Möglichkeiten für Zugriffsberechtigungen in einem Computernetz
• Die organisatorische Planung von Benutzern und Gruppen

Protokollierung

• Wo fallen Protokolle und Logdateien typischerweise an?
• Welche Protokolldaten werden in E-Mail, Proxys oder bei Administrationstätigkeiten erzeugt?
• Welche Möglichkeiten der Auswertung gibt es?

Ihr Nutzen

• Sie eignen sich in kürzester Zeit das für Ihre Aufgabe unabdingbare EDV-Grundlagen­wissen an.
• Sie wissen, wo die datenschutz­rechtlichen Problem­zonen Ihrer EDV liegen.
• Sie können mit dem erlernten Wissen Ihre EDV-Systeme gemeinsam mit der IT-Abteilung überprüfen und an den Datenschutzvorgaben ausrichten.
• Sie haben Gelegenheit, die IT-Sicherheits­probleme Ihres Unternehmens zu besprechen und gemeinsam zu lösen.

Zielgruppe

• Datenschutzbeauftragte mit erster praktischer Erfahrung im Amt und Grundkenntnissen der einschlägigen Bestimmungen
• Datenschutzkoordinatoren und Personen, die im Datenschutzbereich mitwirken.